Politique de confidentialité
Dernière mise à jour : [23/07/2025]
1. Introduction
La présente politique de confidentialité explique comment Bastille Atelier France (ci-après « nous », « notre » ou « nos ») collecte, utilise et protège vos données personnelles lorsque vous naviguez ou effectuez un achat sur notre site web www.bastille-atelier.com (le « Site »).
Nous nous engageons à respecter votre vie privée conformément aux réglementations françaises et européennes applicables, en particulier la Loi Informatique et Libertés et le Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).
2. Responsable du traitement
Bastille Atelier France
Siège social : 2 rue Fontaine sainte Geneviève 60520 Thiers-sur-Thève, France
Numéro d’immatriculation (SIRET) :
Email : info@bastille-atelier.com
3. Données collectées
Lorsque vous visitez notre site e-commerce ou passez commande, nous collectons les données suivantes :
-
Données d’identification : nom, prénom, adresse e-mail, numéro de téléphone
-
Adresse postale : adresse de facturation et de livraison
-
Données de commande : historique d’achats, contenu du panier, moyen de paiement (les données bancaires sont traitées par un prestataire sécurisé et jamais stockées par nos soins)
-
Données de compte : identifiants si vous créez un compte
-
Données de navigation : adresse IP, cookies, pages visitées, type d'appareil et de navigateur
-
Communications avec le service client : e-mails, messages, demandes de retour
4. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
-
Traitement et gestion de vos commandes
-
Gestion des comptes clients et profils utilisateurs
-
Paiement, facturation et livraison
-
Service client et suivi après-vente
-
Envoi d’e-mails transactionnels (confirmation de commande, expédition, etc.)
-
Envoi de communications marketing (avec votre consentement préalable)
-
Analyse du trafic et amélioration de l’expérience utilisateur
-
Respect des obligations légales et fiscales
5. Base légale du traitement
Les traitements sont fondés sur les bases juridiques suivantes :
-
Exécution d’un contrat (commande, livraison)
-
Obligation légale (facturation, fiscalité, lutte contre la fraude)
-
Intérêt légitime (amélioration du service, sécurisation des transactions)
-
Consentement (newsletter, cookies, prospection commerciale)
6. Destinataires des données
Vos données peuvent être transmises à :
-
Notre personnel habilité (logistique, commercial, support)
-
Nos prestataires techniques : plateformes de paiement, hébergeur, prestataires logistiques, outils marketing
-
Les autorités administratives, fiscales ou judiciaires si la loi l’exige
Nous nous assurons que tous nos sous-traitants respectent les exigences du RGPD et ne traitent vos données que sur notre instruction.
7. Durée de conservation
Vos données sont conservées pour une durée strictement nécessaire aux finalités poursuivies :
-
Compte client : 3 ans après la dernière activité
-
Données de commande/facturation : 10 ans (obligation légale)
-
Cookies et données de navigation : jusqu’à 13 mois
-
Données marketing : jusqu’à retrait du consentement
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
-
Droit d’accès à vos données
-
Droit de rectification
-
Droit à l’effacement (« droit à l’oubli »)
-
Droit à la limitation du traitement
-
Droit d’opposition
-
Droit à la portabilité de vos données
-
Droit de retirer votre consentement à tout moment
Pour exercer vos droits, contactez-nous à : [Adresse e-mail de contact]
Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies et technologies de suivi
Notre Site utilise des cookies pour :
-
Assurer le bon fonctionnement du panier et du compte client
-
Mesurer l’audience du site
-
Personnaliser la navigation
-
Proposer de la publicité ciblée (avec votre accord)
Lors de votre première visite, un bandeau cookie vous permet de gérer vos préférences (accepter, refuser ou personnaliser).
10. Sécurité des paiements
Les paiements effectués sur notre Site sont sécurisés via des prestataires conformes à la norme PCI-DSS. Nous ne stockons jamais vos données bancaires complètes sur nos serveurs.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
-
Cryptage SSL (HTTPS)
-
Serveurs sécurisés et pare-feu
-
Accès restreint au personnel autorisé
-
Audits réguliers de sécurité
12. Modification de la politique
Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification importante fera l’objet d’une notification sur le Site ou par e-mail.